1. Komisija objavi tekoči delovni program Unije za evropsko certificiranje kibernetske varnosti (v nadaljnjem besedilu: tekoči delovni program Unije), v katerem so opredeljene strateške prednostne naloge za prihodnje evropske certifikacijske sheme za kibernetsko varnost.
2. Tekoči delovni program Unije vključuje predvsem seznam proizvodov IKT, storitev IKT in postopkov IKT ali njihovih kategorij, za katere je lahko koristno, če so vključeni v področje uporabe evropske certifikacijske sheme za kibernetsko varnost.
3. Vključitev posameznih proizvodov IKT, storitev IKT in postopkov IKT ali njihovih kategorij v tekoči delovni program Unije se utemelji z enim ali več od naslednjih razlogov:
|
(a) |
razpoložljivost in oblikovanje nacionalnih certifikacijskih shem za kibernetsko varnost, ki zajemajo posamezno kategorijo proizvodov IKT, storitev IKT ali postopkov IKT, zlasti kar zadeva tveganje razdrobljenosti; |
|
(b) |
ustrezna politika ali pravo Unije ali nacionalna politika ali pravo; |
|
(c) |
povpraševanje na trgu; |
|
(d) |
razvoj kibernetskih groženj; |
|
(e) |
zahteva za pripravo posebne predloge sheme, ki jo predlaga evropska certifikacijska skupina za kibernetsko varnost. |
4. Komisija ustrezno upošteva mnenja, ki jih glede osnutka tekočega delovnega programa Unije izdata evropska certifikacijska skupina za kibernetsko varnost in certifikacijska skupina deležnikov.
5. Prvi tekoči delovni program Unije se objavi do 28. junija 2020. Posodablja se vsaj vsaka tri leta in, če je potrebno, pogosteje.